Quantcast
Channel: Latest Questions on Splunk Answers
Viewing all articles
Browse latest Browse all 13053

サーチ結果をダッシュボードに載せると結果が変わる

$
0
0

下記サーチをダッシュボードに載せると結果が変わってしまうのですが、原因はなんでしょうか。 サーチ結果では前週比がでるはずが、ダッシュボードに載せるとその数が足された結果になってしまいます。

<single> <searchstring>source=test id= [| stats count | addinfo | eval earliest=relative_time(info_min_time,"-7d@d") | eval latest=relative_time(info_min_time, "@d") | return earliest latest ] | eval total=(count_a + count_b + countc)
| stats sum(total) as total | append [search source=test id=
| eval total=(count_a + count_b + count_c) | stats sum(total) as total ] | stats range(total) as total | rangemap field=total low=5000-10000 elevated=10001-20000 default=severe</searchstring> <earliesttime>-7d@d</earliesttime> <latesttime>now</latesttime> <option name="afterLabel">社</option> <option name="beforeLabel">前週比</option> <option name="count">10</option> <option name="displayRowNumbers">true</option> </single>


Viewing all articles
Browse latest Browse all 13053

Trending Articles



<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>